Выполнение лабораторной работы

1. Первый этап. Установка первичных параметров контроля целостности

1.1 Войдите в систему под учетной записью «Администратор». Нажмите кнопку «Пуск» и выберите в главном меню Windows команду «Программы | Secret Net | Контроль программ и данных». Нажмите кнопку «ОК».

Внимание!

При запуске программы "Контроль программ и данных" в момент выполнения задания на контроль целостности или в момент выполнения синхронизации система выдает сообщение: "В результате загрузки модели данных произошла ошибка. Идет обработка базы данных контроля целостности". В этом случае дождитесь завершения выполнения процесса, после чего повторите попытку запуска программы или нажмите клавишу <F5>.

1.2 Добавление нового ресурса в модель данных:

Для М-четных:

1)Выберите категорию «Ресурсы» и активируйте в меню команду «Ресурсы | Создать ресурс | Одиночный». Тип ресурса: Каталог. Имя ресурса можно ввести вручную: C\Folder3. Либо выполнить поиск ресурса в диалоговом режиме, используя для вызова диалога кнопку «Обзор».

2) Нажмите кнопку «OK».

3) Активируйте в меню команду «Файл | Сохранить».

Для М-нечетных:

1)Выберите категорию «Ресурсы» и активируйте в меню команду «Ресурсы | Создать ресурс | Одиночный». Тип ресурса: Каталог. Имя ресурса можно ввести вручную: C\Folder1. Либо выполнить поиск ресурса в диалоговом режиме, используя для вызова диалога кнопку «Обзор».

2) Нажмите кнопку «ОК».

3) Активируйте в меню команду «Файл | Сохранить».

Внимание!

Уровни конфиденциальности используемых ресурсов должны остаться неизменными после л/р №2.

1.3 Добавление новой группы ресурсов:

1)Выберите категорию «Группы ресурсов» и активируйте команду «Группы ресурсов | Создать группу | Вручную…».

2)Введите имя группы ресурсов, ее краткое описание, в поле «Тип» выберите «Файлы/Каталоги» и нажмите кнопку «OK».

3) Активируйте в меню команду «Файл | Сохранить».

1.3.1 Включение ресурса в группу ресурсов:

1)Выберите категорию «Группы ресурсов» на панели категорий.

2)В окне структуры вызовите контекстное меню для группы ресурсов и активируйте команду «Добавить ресурсы | Существующие».

3)Выберите ресурсы, включаемые в задание.

4) Нажмите кнопку «OK».

5) Активируйте в меню команду «Файл | Сохранить».

1.4 Добавление новой задачи

1)Выберите категорию «Задачи» и активируйте команду «Создать задачу | Вручную…».

2)Введите имя задачи, ее краткое описание

3) Активируйте в меню команду «Файл | Сохранить».

1.4.1 Включение группы ресурсов в задачи

1)Выберите категорию «Задачи» на панели категорий.

2)В окне структуры вызовите контекстное меню для задачи и активируйте команду «Добавить группы | Существующие».

3)Выберите группы, включаемые в задание.

4) Нажмите кнопку «OK».

5) Активируйте в меню команду «Файл | Сохранить». Затем необходимо создать задание и включить в него задачу.

1.5 Формирование задания

1)Выберите категорию «Задания» и активируйте в меню «Задания | Создать задание».

2)Выберите тип задания (КЦ) и нажмите кнопку «OK».

3) Введите имя и краткое описание задания.

4) Укажите метод контроля ресурсов «Существование».

5) Настройте регистрацию событий. Выберите «Да», чтобы данное событие регистрировалось.

6) Настройте реакцию системы. Для этого выделите в столбце «Параметры» строку «Действие», а в столбце «Значения» выберите «Восстановить из эталона».

7) Перейдите к диалогу «Расписание». В верхней части диалога настройте время проведения проверки: при входе. Сформируйте календарный план проведения контроля – все дни, кроме воскресенья, периодичность контроля в течение суток – каждый час с нулевым интервалом.

8) Нажмите кнопку «OK».

1.6 Включение задач в задание

1)Выберите категорию «Задание» на панели категорий.

2)В окне структуры вызовите контекстное меню для задания и активируйте команду «Добавить задачи/группы | Существующие».

3)Выберите задачи, включаемые в задание.

4) Нажмите кнопку «OK».

5) Активируйте в меню команду «Файл | Сохранить».

1.7 Расчет эталонов

1) Активируйте в меню «Сервис» команду «Расчет эталонов». Если требуется сохранить старые значения эталонов, установите отметку в поле «Режим».

2) Настройте реакцию системы защиты на ошибки при расчете эталонов. Для этого для каждого вида ошибки выберите значение «Выводить запрос».

3) Нажмите кнопку «ОК».

1.8 Включение механизма контроля целостности

1)Выберите категорию "Субъекты управления" на панели категорий.

2)Выберите в дополнительном окне структуры или в области списка объек-

тов компьютер, вызовите контекстное меню и активируйте в нем команду

"Добавить задание | Существующие".

Появится диалог, содержащий список заданий контроля целостности.

3)Выберите нужные задания и нажмите кнопку "OK".

Для данного компьютера начнет действовать механизм КЦ.

2 Проверка выполнения заданий контроля целостности, установленных в п.1

Для М-четных:

2.1 Удалите каталог C\Folder3.

Внимание!

Удаление должно производиться используя клавиатуру – del+shift либо необходимо задать параметры для корзины: удалять не помещая в корзину.

1) Откройте программу «Контроль программ и данных».

2) Выберите в меню «Сервис | Запуск задания». Появится диалог со списком всех заданий контроля целостности. Выберите в списке задание.

3) Нажмите кнопку «ОК». Убедитесь в наличии ошибки контроля целостности при выполнении этого задания.

4) Перезагрузите систему. Убедитесь, что каталог C\Folder3 восстановлен.

Для М-нечетных:

2.1 Удалите каталог C\Folder3.

Внимание!

Удаление должно производиться используя клавиатуру – del+shift либо необходимо задать параметры для корзины: удалять не помещая в корзину.

1) Откройте программу «Контроль программ и данных».

2) Выберите в меню «Сервис | Запуск задания». Появится диалог со списком всех заданий контроля целостности. Выберите в списке задание.

3) Нажмите кнопку «ОК». Убедитесь в наличии ошибки контроля целостности при выполнении этого задания.

4) Перезагрузите систему. Убедитесь, что каталог C:\Folder3 восстановлен.

3 Второй этап. Установка первичных параметров контроля целостности

3.1 С помощью аналогичных операций, описанных на первом этапе, создайте новую модель данных со следующими параметрами:

Для М-четных:

- имя ресурса: C:\Folder1; тип ресурса: «Каталог»

- Задание: «Существование», параметры задания идентичны первому этапу, кроме настройки реакции системы. Настройка реакции системы: Выделите в столбце «Параметры» строку «Действие», а в столбце «Значения» выберите «Восстановить с блокировкой».

Для М-нечетных:

- имя ресурса: C:\Folder3; тип ресурса: «Каталог»

- Задание: «Существование», параметры задания идентичны первому этапу, кроме настройки реакции системы. Настройка реакции системы: Выделите в столбце «Параметры» строку «Действие», а в столбце «Значения» выберите «Восстановить с блокировкой».

4 Проверка выполнения заданий контроля целостности, установленных в пункте 3

4.1 Убедитесь, что user2 имеет уровень доступа: «Строго конфиденциально». Если он не имеет этих прав, назначьте ему их. (Смотреть л/р №2)

Для М-четных:

4.2 Завершите сеанс «Администратор». Зайдите в систему под учетной записью user1.

4.3 Удалите ресурс C:\Folder1. Заметьте, что при категории конфиденциальности «Строго конфиденциально» данная операция была бы невозможна. Подумайте почему.

Внимание!

Помимо установления прав доступа пользователю в программе Secret Net 5.1, также необходимо предоставить права на удаление, используя возможности Windows (в свойствах папки).

4.4 Завершите сеанс user1. Зайдите в систему под учетной записью user2. Почему пользователь не смог зайти в систему?

4.5 Завершите сеанс user2. Зайдите в систему под учетной записью «Администратор». Проверьте наличие ресурса C:\Folder1.

Для М-нечетных:

4.2 Завершите сеанс «Администратор». Зайдите в систему под учетной записью user1.

4.3 Удалите ресурс C:\Folder3. Заметьте, что при категории конфиденциальности «Строго конфиденциально» данная операция была бы невозможна. Подумайте почему.

Внимание!

Помимо установления прав доступа пользователю в программе Secret Net 5.1,также необходимо предоставить права на удаление, используя возможности Windows (в свойствах папки).

4.4 Завершите сеанс user1. Зайдите в систему под учетной записью user2. Почему пользователь не смог зайти в систему?

4.5 Завершите сеанс user2. Зайдите в систему под учетной записью «Администратор». Проверьте наличие ресурса C:\Folder3.

Внимание!

После выполнения данной лабораторной работы уровни конфиденциальности используемых ресурсов должны остаться такими же, как и после л/р №2. Восстановите их, войдя через «Администратора».

Содержание отчета

Отчет должен содержать:

- формулировка цели работы;

- описание сценария лабораторной работы;

- выводы.

Контрольные вопросы

1) Дайте определение целостности информации

2) На чем основано действие механизма целостности?

3) Какие типы ресурсов существуют?

4) Что собой представляет модель данных?

5) Почему нельзя удалить ресурс с помещением в корзину?

6) Что собой представляет задание на контроль целостности?

7) Каким образом связаны между собой все 5 категорий объектов в модели?

8) Что значит поле «Восстановить из эталона» в диалоге настроек задания реакции системы?

9) Что значит поле «Восстановить с блокировкой» в диалоге настроек задания реакции системы?

10) Как добавить новый ресурс в модель данных?

11) Что собой представляет механизм генерации задач?

12) Для чего при перерасчете эталонов сохраняют старые значения?

13) Как устанавливаются связи между объектами в модели данных?

14) Что собой представляет проверка корректности запуска заданий?